以業(yè)務為中心的云自動化-VMware vRealize Automation 7

1、以業(yè)務為中心的云自動化-vRealizeAutomation 7-2016 VMware云管平臺技術研討會大綱大綱 云管平臺現(xiàn)狀及趨勢 VMware云管理解決方案概覽 vRA云自動化實用場景介紹云平臺建設(當前)計算資源池云管平臺資源池特點：1.交付內容： 單機計算資源交付，缺乏復雜場景的交付，特別是應用層面的交付。2.生命周期管理：以部署為主，運維能力不足。3.資源池管理：網(wǎng)絡交付較弱，以IP地址分配為主，缺乏整體網(wǎng)絡環(huán)境的管理能力。以私有云為主，缺乏混合云支撐能力。存儲管理不夠深入。4.應用場景：相對單一，以滿足用戶資源請求為主。Day1部署（自動化部署）IAAS2.全生命周期管理：day

2、1部署，day2 量 運維統(tǒng)一設計考慮。網(wǎng)絡，安全，存儲一體化交付；4.應用場景深化：從滿足資源請求到深入業(yè)務及管理需求。Devops云管平臺資源池&1部署應用 IAAS前端桌面view后端私有云AWS，AZURE,天翼云，Cloud Air公有云云平臺(建設目標)Day0設計 趨勢：（VRealize Automation） Day2運維（VRealize Operation）1.交付內容：多樣化的內容交付，包括應用交付，XAAS，CAAS。 設計 故障管理 風險管理及交付XAAS CAAS 容 管理 資產(chǎn)管理Devops 動態(tài)擴展 運行分析3.資源池管理：資源對象多樣化，擴展了管理

3、的粒度和深度?；旌显浦С?；計算 網(wǎng)絡 存儲資源池 資源池 資源池vSphere NSX VSAN動態(tài)擴展云管平臺成熟度IAAS交付:提供面向最終用戶的IAAS交付服務項目,擁有審批,資源管理,服務配置能力，以計算資源池管理為主，服務交付以模板復制為主，缺乏應用，部署網(wǎng)絡部署以及運維管理能力。面向應用的服務交付（IAAS+/PAAS）：1.以融合藍圖為核心面向應用動態(tài)部署交付。2.計算資源,網(wǎng)絡資源,存儲資源的綜合管理和交付能力；3.day1交付,day2運維的全生命周期管理能力。第三代云管平臺虛擬化+：以簡單的虛擬化自動化為主，面向系統(tǒng)管理員提供簡單的虛擬機自動化管理能力，以虛擬機創(chuàng)建為主。2

4、01320142014201620162017建議的解決方案 vRealize Suite解決案vRealizeAutomationvRealizeOperationsvRealizeBusiness管理困難與挑戰(zhàn)VM部署時間冗太多的介缺乏VM命周期管理(申請/審核/部署/上線使/回收)缺乏集中的管理儀表板問題都是由使者反應沒有容量分析與管理IT 成本法進分析IT 預算法預估可達成效益提供Self-Service,提升服務滿意度VM部署標準化,流程化與動化縮短部署時間與管理VM命周期建服務監(jiān)控儀表板，掌握IT即時狀況事件管理動化,提升服務滿意度提供容量分析與管理,做好未來規(guī)劃提供IT成本分析,

5、掌握IT花費預估未來IT預算,精準IT投資vRealize云管平臺一覽虛擬vSphereVvSANVNSXvCloudAirPrivatevCloudProvider云服務物理擴展性云業(yè)務 vRB成本可使計費云架構成本基準分析vRealize云管平臺(ManagementPack& vRO)APIs/SDK管理套件集成引擎Orchestration基礎架構Virtual andPHysicalLayers 虛擬和物理層志分析XaaS智能資源管理合規(guī)IaaS基于策略的管控故障云自動化 (vRA)DBaaS/WebaaS動交付云運維 (vR Ops/VR LI)容量異構混合性能ESXi8V

6、DCSoftware-DefinedDatacenter ServicesVDC基礎架構vRealizeAutomation管理：任意基礎架構， 任意服務， 跨整個生命周期任意服務應用CloudVirtualPHysicalCONFIDENTIAL9DAY1七類能力.5.6.服務及資源管理全生命周期管理存儲融合平臺擴展能力Devops混合云管理7.靈活的審批策略.5.容量管理風險管理資產(chǎn)管理運行分析故障管理DAY2 五類能力1. 融合藍圖-應用級交付DAY0應用交付關鍵能力(藍圖)橫向多層組件部署能力；縱向多級組件部署能力；網(wǎng)絡部署能力；安全防護能力；應用參數(shù)化能力

7、。融合藍圖:多層應用基礎架構網(wǎng)絡已有環(huán)境軟件執(zhí)行順序融合藍圖:帶負載均衡的多層應用負載均衡負載均衡協(xié)議 支持動態(tài)BGP) 、靜態(tài)路由和NAT路由vRA與NSX部署場景 動態(tài)部署模式 二級路由外部網(wǎng)絡動態(tài)路由(OSPF, BGP)上聯(lián)網(wǎng)關(高可用)上聯(lián)網(wǎng)絡 /24(外部網(wǎng)絡配置模式)動態(tài)部署模式主要用于較多動態(tài)創(chuàng)建應用的環(huán)境，如開發(fā)測試環(huán)境。支持地址復用（NAT網(wǎng)絡配置模式）WebDB LogicalSwitcH(Routed) 路由網(wǎng)絡模式：分布式路由 （預先部署）或者 NSX 邊界網(wǎng)關（自動部署） 作為應用網(wǎng)關 NSX 邊界網(wǎng)關（預先部署） 作為上聯(lián)網(wǎng)關 外部連接采用

8、動態(tài)路由（NSX部署）動態(tài)路由 自動添加靜態(tài)路由(OSPF,多機藍本1RoutedApp LS(Routed)/29/296/29Web LogicalSwitcH (Routed)App LS (Routed)DB LS (Routed)多機服務2Routed/29/296/29Web LogicalSwitcH (NAT)App LS (Private)DB LS (Private)多機服務 3NAT & Private/241

9、/24/24Web LogicalSwitcH(NAT)App LS (Private)DB LS (Private)多機服務 4NAT & Private/24/24/24分布式路由14靈活為導向-開發(fā)測試環(huán)境中自定義參數(shù)申請?zhí)摂M機自定義參數(shù)申請資源應用場景在xxx的業(yè)務場景中，由于xx公司需要連接到不同的后臺數(shù)據(jù)庫系統(tǒng)，并且在應用的配置需求上不盡相同，如果用戶提出以上非標準化的模板需求，只能由管理員單獨創(chuàng)建，這在開發(fā)測試環(huán)境中，不能實現(xiàn)靈活的交付目的?，F(xiàn)在我們可以為

10、各個合作公司提供統(tǒng)一的標準化虛擬機模板，通過快速申請、快速交付達到快速上線的需求。而且還能夠為用戶提供自定義的虛擬機配置模板，更進一步滿足用戶在開發(fā)測試場景中靈活的要求。具有豐富的藍圖庫和生態(tài)圈，目前已有藍圖一百多種，覆蓋企業(yè)環(huán)境常見的IT組件及應用。服務管理關鍵能力帳號權限管理能力；審批流程管理能力；服務項目管理能力；資源池隔離及預約能力；網(wǎng)絡隔離能力。（白銀級）（黃金級）（青銅級）云計算門戶管理業(yè)務部門A業(yè)務部門B組織 VDC目錄組織 VDC目錄云計算基礎架構安全私有云云計算管理中心資源池數(shù)據(jù)存儲端口組提供商虛擬數(shù)據(jù)中心用戶與策略用戶與策略多租戶資源池隔離租戶配置云系統(tǒng)配置云系統(tǒng)管理員基礎

11、 架構vSphere云資源管理員租戶管理員業(yè)務組甲業(yè)務組經(jīng)理多租戶示意圖租戶A業(yè)務組乙Business租戶管理員業(yè)務組丙業(yè)務組經(jīng)理租戶B業(yè)務組丁業(yè)務組Group經(jīng)理白金級預留白金級預留架構組銀級預留銀級預留銀級預留業(yè)務組經(jīng)理.白金級預留架構管理員Hyper-V白金級物理資源銀級物理資源HP浪潮vRA核心組成元素業(yè)務組BACACBA用戶基于角色用戶授權被授權被授權用戶用戶資源預留資源預留計費ATier 1藍圖藍圖A申請、審批計費部署管理回收PublicPhysical共享基礎架構VirtualCBBABACBA網(wǎng)絡隔離外部網(wǎng)絡動態(tài)路由(OSPF, BGP)上聯(lián)網(wǎng)關(高可用)上聯(lián)網(wǎng)絡 192.16

12、8.10.0/24(外部網(wǎng)絡配置模式)自動添加靜態(tài)路由動態(tài)路由WebDB LogicalSwitcH(Routed)(OSPF, BGP)多機藍本1RoutedApp LS(Routed)/29/296/29Web LogicalSwitcH (Routed)App LS (Routed)DB LS (Routed)多機服務2Routed/29/296/29Web LogicalSwitcH (NAT)App LS (Private)DB LS (Private)

13、多機服務 3NAT & Private/24/24/24Web LogicalSwitcH(NAT)App LS (Private)DB LS (Private)多機服務 4NAT & Private/24/24/24分布式路由服務目錄和審批策略隔離服務目錄選項項目選項權限控制相同用戶, 不同項目, 不同的操作行為22CONFIDENTIAL生命周期管理關鍵能力運維操作能力；操作擴展能力；資源回收能力。生命周期管理應用發(fā)布橫向擴展收縮升

14、級備份退出自服務維護操作已申請的虛擬機25已申請?zhí)摂M機目前配置申請?zhí)摂M機變更項目申請?zhí)摂M機監(jiān)控狀態(tài)申請?zhí)摂M機快照應用生命周期管理常規(guī)資源用量過小、閑置或不活動的虛擬機監(jiān)控資源回收情況和資源節(jié)省核實使用情況忽略并重新標識狀態(tài)虛擬機仍在用通知擁有人批準移除回收資源轉變租期使虛擬機過期歸檔虛擬機刪除虛擬機通知擁有人標識和回收閑置的虛擬機自動化回收工作流云基礎架構云基礎架構針對不同組定義不同策略和回收流程針對不同組定義不同策略和回收流程CAB平臺擴展關鍵能力工作流引擎；豐富的集成接口；操作標準化自動化；vRealizeOrchestratorIT 工作流自動化vRealizeAutomationvRe

15、alize Automation REST API3. 與第三方管理系統(tǒng)集成4. 添加新的IT服務(XaaS)設計中心高級服務基于策略管理多廠商，多云服務提供商2. 配置業(yè)務相關服務vRealizeAutomation 云平臺的擴展能力5. 通過現(xiàn)有應用調用vRA服務滿足獨特的IT和業(yè)務需求ServiceNow,PMG,Remedy集成服務授權自定義相關屬性資源預留指定運行環(huán)境和操作系統(tǒng)1. 充分利用現(xiàn)有和未來的基礎設施 計算機基礎設施(虛擬、物理、和公有云) 軟件部署方法快速部署的自動化解決方案和新IT服務管理現(xiàn)有的IT環(huán)境域控制器域名服務器負載均衡F5服務臺存儲數(shù)據(jù)庫Web服務器29選擇內

16、建或定制的vCOworkflow工作流名稱參數(shù)和描述XAAS-定制服務NSX 與 vRA 擴展性 高級服務設計器vRA高級服務設計器主要用于后期運維管理操作自動化vRA服務目錄門戶里呈現(xiàn)31CONFIDENTIAL32F5服務目錄項：創(chuàng)建池和創(chuàng)建虛擬服務器。創(chuàng)選負載均衡自動化交付(F5)創(chuàng)建池并給定建虛擬服務器，池名稱 定Ip地址，并與F5指定池關聯(lián)將指定虛擬機增加到POOL中，或從POOL中刪除AMQP / RabbitMQEmail (POP3, IMAP and SMTP)HTTP-RESTJDBCSOAPSNMP v1, v2cand v3SQLSSHTelnetXMLPartnerA

17、pplicationsBluecat Networks ProteusBMC Atrium CMDB & RemedyCisco UCS ManagerEMC Unified Infrastructure ManagerEMC ViPREgenera PANManagerF5 NetworksHP ServiceManagerInfoblox NIOSMicrosoft Active DirectoryMicrosoft Windows PowerShellNetApp WFARadware vDirectServiceNowUp.timeSoftwarevCenter Server

18、4.0, 4.1, 5.0, 5.1 & 5.5vCloud Director1.0, 1.5, 5.1 & 5.5vRealize Automation 5.1, 5.2 & 6.0vCenter UpdateManager 4.1, 5.0 & 5.1vCenter Chargeback 2.0vCenter Configuration Manager5.5 & 5.7vCenter Orchestrator Multinode5.0, 5.1 & 5.5vSphere Auto DeployVMware Service Manager 9.

19、1VMware Service ElasticityVMware Hadoop as a ServiceVMware vCenter Operations ManagerNew!AmazonEC2CHefHitacHiUnified ComputePlatformMicrosoftAzureOpenStackPuppetSaltStackVMwarevCloudHybridServicesVMwarevCNSandNSXVMwareSite RecoveryManagerVMwareViewVMwareApplications內置支持多個系統(tǒng)接口和工作流Standard Protocols開箱

20、即用豐富的工作流組件,支持與業(yè)內CISCO,EMC,F5,Netapp,SeviceNow等多家廠商的組件集成。存儲融合核心要素存儲策略化管理；服務交付整合能力。36SAN / NASCloud Object StorageProvisioningHypervisor-convergedStorage poolPerformanceVirtual Data PlaneSAN/NAS PoolProtectionObject StoragePoolVirtual Volumesx86 ServersVirtual SANvSpHerePolicy-driven Control PlaneStor

21、age Policy Based Management (SPBM,基于存儲策略的管理)Virtual Data Services軟件定義存儲(SDS)的例子 - VMware SPBM包括VSAN和Virtual Volumes高可用性-多副本高性能-IOPS去重壓縮加密存儲塊大小靈活選擇不同等級的存儲資源CONFIDENTIAL37存儲性能瓶頸發(fā)生后調整VM存儲策略CONFIDENTIAL38VM存儲策略調整前后39彈性擴展水平擴展Scale-out；垂直擴展Scale-up。CONFIDENTIAL413.傳送信號vSpHere5. 自自動再上再上線一臺一臺Web服務器4. 執(zhí)行程序監(jiān)控

22、中心vCenter OperationsManager & HypericWeb服務器的虛擬機群組擴充完成事件處理自動化vCenterOrcHestratorvRA1.監(jiān)控使用者人使用者人數(shù)負載平衡事件處理自動化場景: ServiceAuto Scale-Out2.大量使用者登入使用大量使用者登入使用應用程式42THis information is intended to outline our general product direction and it sHould not be relied on in making a purcHase decision. It is f

23、or informational purposes only and may not be incorporated into any contract.43 NSx screen44THis information is intended to outline our general product direction and it sHould not be relied on in making a purcHase decision. It is for informational purposes only and may CONFIDENTIAL any contract.not

24、be incorporated into生產(chǎn)環(huán)境中虛擬機彈性擴展45彈性擴展實現(xiàn)結果整個流程能夠自動化的監(jiān)控業(yè)務負載狀態(tài)，并通過云平臺完成業(yè)務負載的增加和分流。相比傳統(tǒng)解決方法，自動化彈性擴展幾乎不需要人工參與，以最快、最穩(wěn)定的方法解決業(yè)務中的性能瓶頸。手動觸發(fā)擴展混合云管理核心要素資源池化能力；應用部署能力；運維操作控制能力；參數(shù)控制能力-網(wǎng)絡,存儲；Amazon計算資源49指定amazon的資源region指定AWS子網(wǎng)和安全組等信息混合云管理指定申請資源的子網(wǎng)，VPC以及安全組開發(fā)運維一體化-Devops流程編排能力；各類代碼編譯工具集成能力；vRealize Code StreamCO

25、NFIDENTIAL51Test持續(xù)交付發(fā)布管道ProductionUAT通過持續(xù)集成擴展了持續(xù)交付的靈活性CloudVirtualPHysical基礎架構交付(IaaS)基于策略的自動化DevelopmentIntegrated 服務模型 Build &Package&Dev. Env. IntegrationRepositoryTestContinuousAutomationIntegration服務模型自服務應用交付(IaaS +)vRealizeCodeStreamvRealizeAutomation統(tǒng)一發(fā)布儀表盤Unified ReleaseDashboard提供一致的發(fā)布狀態(tài)視圖；可鉆取執(zhí)行細節(jié)。跨環(huán)境和階段的生命周期跟蹤自動或手工門限規(guī)則自動化的代碼獲取,平臺部署, 應用部署,測試